2024年以来，工信部及各地通管局对软件开发领域的监管持续收紧，尤其在数据安全与算法备案方面。广州一扬科技有限公司结合近期项目合规实践，梳理出三个关键变化。

一、数据出境与等保2.0的衔接要求

凡涉及用户数据收集的网站搭建与小程序定制项目，上线前需完成等保备案。若服务器部署在境外，还需申报数据出境安全评估。我们建议企业在技术外包合同中明确数据归属与安全责任。

• 算法备案：推荐类、排序类功能需在30日内提交算法机制说明。
• 个人信息保护：隐私政策必须独立成页，禁止默认勾选同意。

二、小程序与APP备案新规实操

2024年4月起，未备案的小程序定制产品将无法上架。备案主体需与域名持有者一致，且每个功能模块需单独说明。广州一扬科技在近期交付的企业数字化项目中，已将备案周期纳入排期，平均延长7个工作日。

值得留意的是，技术外包场景下，若甲方提供服务器，备案责任在甲方；若乙方代运维，则乙方需承担连带责任。建议在合同中加入“合规兜底条款”。

以某零售客户为例，其网站搭建项目因未同步更新隐私政策，被要求下架整改。我们协助其重构数据流图，并完成软件开发全链路合规审计，最终恢复上线。

合规不再是事后补救，而应嵌入软件开发的每个迭代周期。广州一扬科技有限公司建议企业每季度做一次合规自查，重点关注备案更新与日志留存。